„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-54799 betrifft die Firmware-Update-Mechanismen der CPCI85 Central Processing/Communication und des SICORE Base Systems. Eine fehlerhafte Signaturvalidierung ermöglicht es Angreifern mit lokalem Zugriff, manipulierte Firmware-Images einzuspielen und dadurch persistente Codeausführung auf dem betroffenen System zu erlangen. Der Schweregrad wird mit CVSS 6.7 bewertet.
Betroffene Systeme
- CPCI85 Central Processing/Communication: alle Versionen vor V26.20
- SICORE Base System: alle Versionen vor V26.20.0
Die Vulnerabilität ist unabhängig vom Einsatzort relevant und betrifft Installationen in verschiedenen Umgebungen.
Technische Details
Die Schwachstelle liegt in der kryptographischen Signaturvalidierung des Firmware-Update-Prozesses. Das System verarbeitet Update-Dateien ohne ausreichende Verifikation der digitalen Signaturen. Dadurch können unsignierte oder falsch signierte Firmware-Images akzeptiert werden.
Ein lokaler Angreifer kann diese Lücke ausnutzen, um bösartige Firmware einzuspielen. Dies führt zu einer persistenten Kompromittierung des Systems, da die manipulierte Firmware bei jedem Neustart ausgeführt wird. Die Persistenz erschwert die Detektion und Bereinigung erheblich.
Empfohlene Massnahmen
- UnverzĂĽgliche Aktualisierung auf V26.20 (CPCI85) beziehungsweise V26.20.0 (SICORE)
- Einschränkung des lokalen Zugriffs auf Update-Funktionen durch Zugriffskontrollen
- Regelmäßige Überprüfung der Firmware-Integrität mittels Checksummen-Verifikation
- Netzwerk-Segmentierung zur Begrenzung des Zugriffs auf Update-Mechanismen
- Monitoring auf unerwartete Firmware-Ă„nderungen implementieren
Bewertung
Mit einem CVSS-Score von 6.7 liegt eine mittlere Kritikalität vor. Der lokalbasierte Angriffsvektor begrenzt die unmittelbare Reichweite, doch die Möglichkeit persistenter Code-Ausführung rechtfertigt eine zeitnahe Behebung. Ein Patch ist derzeit nicht verfügbar; es wird eine vollständige Versionsaktualisierung erforderlich.
„`